Politique de Confidentialité

La présente Politique de Confidentialité décrit la façon dont ERISXR LLC (« Retreet.ai », « nous », « notre ») collecte, utilise et protège vos données personnelles lorsque vous utilisez le site retreet.ai. Elle est conforme au RGPD (UE 2016/679) et au CCPA/CPRA (Californie).

Article 1 — Responsable du traitement

Article 2 — Données collectées

2.1 Données fournies directement

• Création de compte : nom, prénom, adresse e-mail, mot de passe (haché).
• Abonnement : données de paiement traitées par notre prestataire (Stripe). Retreet.ai ne stocke pas les numéros de carte bancaire.
• Formulaire de contact : nom, e-mail, message.
• Capture de lead (simulateur gratuit) : adresse e-mail fournie volontairement pour recevoir un rapport PDF.

2.2 Données de simulation

Les paramètres saisis dans le simulateur (revenus, pays de résidence, historique salarial) sont traités en mémoire pour produire les résultats. Ils peuvent être stockés en base de données pour vous permettre de sauvegarder vos scénarios.

2.3 Données techniques

Adresse IP, type de navigateur, pages visitées, durée de session — collectées automatiquement à des fins d'analyse et de sécurité.

Article 3 — Finalités et bases légales

• Fourniture du Service : exécution du contrat (Art. 6.1.b RGPD).
• Gestion de l'abonnement : exécution du contrat.
• Amélioration du Service : intérêt légitime (Art. 6.1.f RGPD).
• Marketing (newsletters) : consentement préalable (Art. 6.1.a RGPD).
• Obligation légale : conformité fiscale et comptable (Art. 6.1.c RGPD).

Article 4 — Durée de conservation

• Données de compte : durée de l'abonnement + 3 ans après clôture.
• Données de paiement : 10 ans (obligation comptable légale).
• Données de contact : 3 ans à compter du dernier échange.
• Données techniques : 13 mois maximum.

Article 5 — Destinataires des données

Vos données sont partagées uniquement avec :

• Supabase Inc. — hébergement base de données (USA, clauses contractuelles types UE).
• Stripe Inc. — traitement des paiements (USA, clauses contractuelles types UE).
• Vercel Inc. — hébergement du site (USA, clauses contractuelles types UE).
• Microsoft Corporation — messagerie professionnelle et communication (Microsoft 365) (USA, clauses contractuelles types UE).

Aucune donnée n'est vendue à des tiers à des fins publicitaires.

Article 6 — Transferts hors UE

Retreet.ai est une entreprise américaine. Vos données sont traitées aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne (Art. 46 RGPD).

Article 7 — Vos droits

Droits RGPD (résidents UE/EEE)

• Droit d'accès, de rectification et d'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition et de retrait du consentement
• Droit d'introduire une réclamation auprès de la CNIL (France) ou de l'autorité de contrôle de votre pays de résidence

Droits CCPA/CPRA (résidents Californie)

• Droit de savoir quelles données personnelles sont collectées
• Droit de supprimer vos données personnelles
• Droit d'opt-out de la vente/partage de données (Retreet.ai ne vend pas vos données)
• Droit à la non-discrimination pour l'exercice de vos droits

Pour exercer vos droits : contact@retreet.ai — Nous répondons dans un délai de 30 jours.

Article 8 — Sécurité

Retreet.ai met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, toute perte ou altération : chiffrement TLS en transit, mots de passe hachés (bcrypt), accès restreint aux données en production.

Article 9 — Cookies

Le site utilise des cookies strictement nécessaires au fonctionnement (session, authentification) ainsi que Google Analytics (GA4) à des fins de mesure d'audience. Vous pouvez paramétrer votre navigateur pour refuser les cookies, ce qui peut affecter certaines fonctionnalités du site.

Article 10 — Modifications

Nous pouvons mettre à jour cette Politique de Confidentialité. En cas de modification substantielle, nous vous en informerons par e-mail au moins 30 jours à l'avance. La date de dernière mise à jour figure en haut de ce document.

Article 11 — Contact